Wie überprüfe ich den Zertifikatsnamen und den Alias ​​in Keystore-Dateien?

Ich habe eine Reihe von .keystore-Dateien und muss eine mit spezifischem CN und Alias ​​finden. Gibt es eine Möglichkeit, dies mit Keytool, Jarsigner oder einem anderen Tool zu tun? Ich habe eine Möglichkeit gefunden, zu überprüfen, ob ein bestimmter Keystore zum Signieren einer bestimmten Apk verwendet wurde, aber ich muss auch den Alias ​​und den Zertifikatsnamen in jeder der Dateien abrufen.

Sie können den folgenden Befehl ausführen, um den Inhalt Ihrer Keystore-Datei (und den Aliasnamen) aufzulisten:

keytool -v -list -keystore .keystore

Wenn Sie nach einem bestimmten Alias ​​suchen, können Sie ihn auch im folgenden Befehl angeben:

keytool -list -keystore .keystore -alias foo

Wenn der Alias ​​nicht gefunden wird, wird eine Ausnahme angezeigt:

Keytool-Fehler: java.lang.Exception: Alias ​​existiert nicht

Um alle Details zu erhalten, musste ich die Option -v zur Antwort von romaintaz hinzufügen:

keytool -v -list -keystore <FileName>.keystore

Sie können Java-Code ausführen.

try {

        File file = new File(keystore location);
        InputStream is = new FileInputStream(file);
        KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
        String password = "password";
        keystore.load(is, password.toCharArray());


        Enumeration<String> enumeration = keystore.aliases();
        while(enumeration.hasMoreElements()) {
            String alias = enumeration.nextElement();
            System.out.println("alias name: " + alias);
            Certificate certificate = keystore.getCertificate(alias);
            System.out.println(certificate.toString());

        }

    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }finally {
        if(null != is)
            try {
                is.close();
            } catch (IOException e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
    }

Die Zertifikatklasse enthält alle Informationen zum Schlüsselspeicher.

UPDATE - ERHALTEN SIE DEN PRIVATEN SCHLÜSSEL

Key key = keyStore.getKey(alias, password.toCharArray());
String encodedKey = new Base64Encoder().encode(key.getEncoded());
System.out.println("key ? " + encodedKey);

@prateek Hoffe das ist was du suchst!

Open Source Visual Tool von KeyStore Explorer zum Verwalten von Keystores.

In einer Bash-ähnlichen Umgebung können Sie Folgendes verwenden:

keytool -list -v -keystore cacerts.jks | grep 'Alias name:' | grep -i foo

Dieser Befehl besteht aus 3 Teilen. Wie oben erwähnt, listet der 1. Teil alle vertrauenswürdigen Zertifikate mit allen Details auf. Aus diesem Grund filtert der 2. Teil nur die Aliasinformationen unter diesen Details. Und schließlich können Sie im 3. Teil nach einem bestimmten Alias ​​(oder einem Teil davon) suchen. Das -i schaltet den Modus ohne Berücksichtigung der Groß- und Kleinschreibung ein. Somit gibt der angegebene Befehl alle Aliase aus, die das Muster 'foo', z. B. foo, 123_FOO, fooBar usw. enthalten. Weitere Informationen man grep.

Dadurch werden alle Zertifikate aufgelistet:

keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts"